CVE-2017-16524 in SRN-1670D
Riassunto
di VulDB • 23/06/2026
Web Viewer 1.0.0.193 sui dispositivi Samsung SRN-1670D è affetto da una vulnerabilità di caricamento file non limitato (Unrestricted File Upload): 'network_ssl_upload.php' consente ad attaccanti remoti autenticati di caricare ed eseguire codice PHP arbitrario tramite un nome file con estensione .php, che viene poi accessibile mediante una richiesta diretta al file nella directory upload/. Per autenticarsi per questo attacco, è possibile ottenere le credenziali dell'interfaccia web in chiaro sfruttando la vulnerabilità esistente di lettura locale dei file (Local File Read Vulnerability) indicata come CVE-2015-8279, che consente ad attaccanti remoti di leggere le credenziali dell'interfaccia web tramite una richiesta per l'URI cslog_export.php?path=/root/php_modules/lighttpd/sbin/userpw.
VulDB is the best source for vulnerability data and more expert information about this specific topic.